Rituals-members de sjaak: hackers snuffelen tussen je douchegel en privégegevens

De details over de hack druppelen langzaam binnen.

Volgens berichtgeving van De Telegraaf is Rituals eerder deze maand slachtoffer geworden van een gerichte aanval.

Het van oorsprong Nederlandse lifestyle-merk, dat inmiddels honderden winkels in dertig landen runt, moest diep door het stof in een e-mail naar hun trouwe 'members'.

Wat ligt er op de digitale toonbank?

De buit die de hackers hebben binnengesleept, is niet mis. Hoewel de criminelen geen toegang kregen tot wachtwoorden of creditcardgegevens (gelukkig maar), hebben ze wel een compleet profiel van je gepakt. De gestolen buit bevat: volledige namen, woonadressen, e-mailadressen, telefoonnummers, geboortedata en geslacht.

Bekijk ook

Grote hack klantgegevens Basic Fit: dit hebben de criminelen buitgemaakt | Panorama

Rituals doet momenteel geheimzinnig over het exacte aantal slachtoffers. Ze houden de lippen stijf op elkaar, maar het feit dat de waarschuwing ook op hun Belgische, Franse, Duitse en Engelse websites staat, doet vermoeden dat dit geen klein foutje is. Het gaat vermoedelijk om een enorme berg data van internationale proporties.

'Geen paniek, wel opletten'

Rituals probeert de gemoederen te sussen. Het bedrijf zegt direct maatregelen te hebben genomen om de digitale inbrekers de deur uit te trappen. "Voor zover wij weten, zijn de buitgemaakte gegevens niet openbaar gemaakt", aldus het concern. "Samen met externe specialisten houden wij nauwlettend in de gaten of de gedownloade gegevens ergens publiekelijk opduiken."

Toch is het oppassen geblazen. Met je naam, mailadres en telefoonnummer hebben oplichters namelijk goud in handen voor phishing. Verwacht dus geen cadeaubon voor een gratis scrubbeurt, maar wees alert op vage mailtjes en SMS-berichten die uit naam van Rituals (of je bank) gestuurd worden.

Bekijk ook

Odido-hack escaleert: de nieuwe smoes waarmee oplichters je geld proberen te stelen | Panorama

De hack-epidemie

Het lek bij Rituals staat niet op zichzelf. Het is de zoveelste scalp aan de riem van de cybermaffia. De afgelopen tijd waren grote namen als Odido, Basic-Fit, Booking.com en Eurocamps ook al de sjaak. Het begint er steeds meer op te lijken dat geen enkel groot bedrijf zijn digitale zaakjes écht op orde heeft. Terwijl de bedrijven hun excuses aanbieden, zijn het de miljoenen Nederlanders wiens privégegevens inmiddels voor het grijpen liggen op schimmige hackersforums.